Разница между файлами /var/log/wtmp и /var/log/btmp заключается в том, какую информацию они содержат: 15

• wtmp — записи о входах и выходах пользователей, обычно используется для учёта, позволяет администраторам отслеживать активность пользователей и время входа в систему. 5
• btmp — записи о неудавшихся попытках входа в систему, обычно применяется для аудита безопасности, позволяет администраторам отслеживать несанкционированные попытки входа и потенциальные угрозы безопасности. 5

Таким образом, wtmp фокусируется на регистрации обычных входов в систему, а btmp — на отслеживании проблем с входом и возможных нарушений безопасности.